NAT je v skutocnosti firewall a to taky ze nepusti vobec nic . Za NAT nepotrebujes ziaden iny firewall, ak nechces pustit nic.
Ty ale nazyvas slovom firewall aj aplikacnu gebuzinu, tu sice nepotrebuje vobec nikto ale podaktore firmy tvrdia ze je to strasne dolezite, ptz potrebuju zarobit a znefunkcnit ludom aplikacie, inac to nema vyznam ziaden :)